最新記事
記事一覧
ラック西本氏、日本はサイバー攻撃に脆弱（ラック）
セミナー・イベント
北朝鮮追悼行事終えても危機管理体制（国土交通省）
脅威動向
Appleのサポートをかたるフィッシングメール（The Mac Security Blog）
脅威動向
64bit版Windows 7の新しい脆弱性 他（ダイジェストニュース）
ダイジェストニュース
詐欺師達は仮想通貨よりも現実の通貨を求める傾向--スパムレポート（カスペルスキー）
脅威動向
1位は標的型攻撃、3位はサイバー戦争、JNSAが2011年十大ニュース発表（JNSA）
脅威動向
振り込め詐欺の音声ファイル公開（警視庁）
脅威動向
Microsoft Windows の win32k.sys ドライバに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
クレジットカード不正使用被害の発生状況 他（ダイジェストニュース）
ダイジェストニュース
AES-256で保護されたPDFマルウェアを確認、PDFの仕様の解釈方法を悪用（シマンテック）
脅威動向
「Plone CMS」および「phpThumb」の脆弱性を悪用する攻撃の増加を確認（日本IBM）
脅威動向
編集部選 2011年10大セキュリティ事件
脅威動向
隠れる龍：中国のサイバー脅威～「品行方正ないかなる政府も産業スパイを行う」その1（The Register）
TheRegister
DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート（カスペルスキー）
脅威動向
「Apache Struts」で作成したWebアプリケーションにXSSの脆弱性（JVN）
セキュリティホール・脆弱性
「PukiWiki Plus!」にXSSの脆弱性、最新版へのアップデートを（JVN）
セキュリティホール・脆弱性
標的型攻撃対策としての適切な管理者権限管理について注意喚起を発表（NISC）
脅威動向
約4％がソーシャルメディアに「職場の機密情報を投稿できる」と回答（PR TIMES）
調査・ホワイトペーパー
[2011年 セキュリティニュース トップ100] セキュリティホール部門トップ5
ランキング
アメーバに不正アクセス、利用者が退会状態に（サイバーエージェント）
インシデント・情報漏えい
[2011年 セキュリティニュース トップ100] 脅威動向部門トップ5
ランキング
金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も 他（ダイジェストニュース）
ダイジェストニュース
2011年の脅威動向の変遷を振り返り、トップは原発ネタの標的型攻撃メール（日本IBM）
脅威動向
標的型攻撃、不正アクセス、サイバー刑法成立など2011年の脅威レポート（トレンドマイクロ）
脅威動向
Amebaを騙るフィッシングサイトが出現（フィッシング対策協議会）
脅威動向
アメリカの無人ステルス飛行機をイランがGPSハッキングによりハイジャックか～電子戦争が成熟（The Register）
TheRegister
2011年はSpyEyeが台頭、EV SSLを欺く機能も（ラック）
脅威動向
Android向け無償アンチウイルス製品は「ほとんど効果なし」 他（ダイジェストニュース）
ダイジェストニュース
北朝鮮総書記死去のニュースに便乗した標的型メールを複数確認（日本IBM）
脅威動向
年末年始の長期休暇における注意喚起を発表--ルールの徹底など提起（IPA）
脅威動向
Winny開発の金子勇氏、最高裁で無罪確定
業界動向
Wireshark のキャプチャファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Apache Strutsでリモートから任意のコマンドを実行できる脆弱性の検証レポートを公開（NRIセキュアテクノロジーズ）
セキュリティホール・脆弱性
国内情報セキュリティ製品市場予測を発表 他（ダイジェストニュース）
ダイジェストニュース
「Unbound」に複数のDoS脆弱性、最新版へのアップデート適用を（JVN）
セキュリティホール・脆弱性
2011年に公開された月例パッチは99件、CVE232件に対応--2011年まとめ（日本マイクロソフト）
セキュリティホール・脆弱性
改ざんされた文科省Webサイトに残された中国ハッカーのブログURL（Far East Research）
Far East Research
Microsoftからの12月の修正パッチにBEAST対応はなし～GoogleとAdobeも修正ラッシュ（The Register）
TheRegister
冬期の長期休暇を控えて 他（ダイジェストニュース）
ダイジェストニュース
Windows版「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
2012年のWebセキュリティ6つのトレンド発表、セキュリティ強化が必須に（ブルーコート）
脅威動向
企業セキュリティが複雑化、Androidマルウェアの増加--2012年の脅威予測（トレンドマイクロ）
脅威動向
従来の標的型攻撃と異なる特徴を持つ「キメラアタック」を報告（ラック）
脅威動向
アイデンティティ・アクセス管理とセキュリティ・ログ管理製品の市場動向 他（ダイジェストニュース）
ダイジェストニュース
「2012年のセキュリティ予測トップ10」を発表、クラウドや個人も標的に（ウォッチガード）
脅威動向
モバイルマルウェアの46％がAndroid向け、その34％が個人情報を盗む（カスペルスキー）
脅威動向
phpMyAdminの脆弱性を狙った攻撃が増加、任意コマンド実行の可能性（ラック）
脅威動向
Webサイトへの改ざん行為によるサービス停止 他（ダイジェストニュース）
ダイジェストニュース
SMSを使用する詐欺、製薬会社を狙うトロイの木馬--月例レポート（Dr.WEB）
脅威動向
2012年の8つの脅威を予測、上位3つがAndroidに関わる脅威（フォーティネット）
脅威動向
iOS上の「Safari」にDoSの脆弱性、ユーザはアップデートを（JVN）
セキュリティホール・脆弱性
GoogleのAndroid Marketに課金型SMSトロイの木馬 他（ダイジェストニュース）
ダイジェストニュース
サイバーセキュリティの年次レポートを公開、広い視点で先手を打つ必要（マカフィー）
脅威動向
「緊急」3件を含む月例セキュリティ情報13件を公開、1件は先送りに（マイクロソフト）
セキュリティホール・脆弱性
Microsoft Excel の OBJ レコード処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
日立製品におけるApache HTTPdサーバの脆弱性（CVE-2011-3192）への対応 他（ダイジェストニュース）
ダイジェストニュース
「Power2Go」に未対策のバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
The Pirate Bayに潜む、Mac OS Xを狙った新たなトロイの木馬 他（ダイジェストニュース）
ダイジェストニュース
アドビ製品のゼロデイ脆弱性を狙った標的型攻撃を米英で確認（シマンテック）
脅威動向
奈良先端科学技術大の「茶筌」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
Windowsのafd.sysドライバの権限昇格が可能な脆弱性に関する検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
中華紅客聯盟他が南京大虐殺に関連した対日攻撃を扇動（Far East Research）
Far East Research
FFFTP Ver 1.98c およびそれ以前に実行ファイル読み込みに関する脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性